登录安全机制 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

与.Net共享Java HTTP会话

java、asp.net、cookies、spring-security、cas

我们有一个常见的Java Web应用程序(A)，它负责登录机制，并使用spring安全性。后来，许多其他java web应用程序使用由普通web应用程序(A)初始化的Spring安全上下文，不需要再次登录(SSO)。1)如何实现这种集成？ 2)

浏览 0提问于2014-09-09得票数 0

3回答

Java中的用户登录- JAAS/JNDI/GSSAPI

java、security

使用Java设计用户登录机制的最佳方式是什么？构建安全可靠的登录机制需要遵循哪些最佳实践？ JAAS、JNDI和GSSAPI之间的区别是什么？你如何决定选择哪一个？

浏览 1提问于2008-10-24得票数 3

2回答

没有SSL的RabbitMQ身份验证安全吗？

.net、security、ssl、rabbitmq、easynetq

来自RabbitMQ的默认登录架构是安全的还是我们真的需要为100%的安全登录和授权启用SSL？当客户端远程登录到RabbitMQ时，有人能嗅到vhost/用户名/密码吗？谢谢,

浏览 0提问于2013-05-23得票数 2

1回答

使用facebook connect登录Wcf客户端/服务器

c#、wcf、login、facebook

有没有可能使用facebook connect平台，它将网站管理员从创建自己的登录机制的需要中解放出来，并使用wcf客户端/服务器应用程序作为登录？如果这很容易做到，我就可以节省一些宝贵的时间来实现我自己的登录和凭据机制。此外，将facebook的登录作为您的登录机制使您不必担心将用户的密码安全地存储在您的数据库中，因为所有凭据资料都保存在facebook的服务器上。

浏览 1提问于2011-02-08得票数 1

回答已采纳

2回答

如果用户具有有效会话，如何显示主页？

java、spring-mvc、spring-security

如果用户使用spring安全机制请求使用有效会话的登录页面，我如何显示显示主页？

浏览 2提问于2011-01-31得票数 0

1回答

Spring MVC安全会话测试

spring-security、spring-mvc-test

我使用的是基于spring安全表单的登录机制，在成功登录后，我在会话中存储了一个对象。现在，当我使用带有安全支持的spring mvc测试进行测试时，使用存储在会话中的对象来决定下一个requests.But的命运。在成功验证之后，我无法填充会话对象。我尝试使用登录时填充的对象提供会话，但我猜是spring安全清除了该会话。那么，在spring mvc测试中成功登录后，如何将对象设置为会话。

浏览 1提问于2015-07-06得票数 0

1回答

对于web应用程序，可用的安全会话管理机制有哪些。我知道一些。但是想要研究所有可用的机制。wb应用程序在登录时在计算机上安装了一些软件，然后只有我们才能使用网站。如果我们登录到web应用程序，它将在一个新的IE窗口中打开，其中没有其他按钮(设置、书签或任何东西)或地址栏。当我用拦截流量时，我发现在登录期间没有设置cookie。我很好奇他们如何在没有cookie的情况下管理会话。这是我研究的基础。因此，任何输入，如安全会话管理机制的名称或任何链接都可能

浏览 0提问于2015-08-12得票数 0

1回答

如何在HTTP网站上保护OAuth

tls、http、oauth、oauth2

我想使用来自一个著名来源的OAuth (Facebook/Google/GitHub)作为用户的登录机制(为了简单和避免存储密码)。什么是安全风险？我的网站真的需要HTTPS/TLS吗？TLS使它100%安全吗？

浏览 0提问于2017-05-08得票数 1

回答已采纳

2回答

是否有关键的基础设施允许一个在不提示密码的情况下作为sudo远程运行？

sudo

例如，我可以使用ssh-id-copy获取密钥并在不输入密码的情况下登录到远程服务器。是否有类似的机制可以在不提示密码的情况下作为root运行？谢谢。

浏览 0提问于2013-01-03得票数 1

1回答

无身份验证应用程序中的Firestore安全规则

firebase、google-cloud-firestore、firebase-security

这个应用程序没有任何登录机制，因为它使用设备UUID作为标识符；顺便说一句，我们没有管理任何敏感数据。我每天都会收到Firestore关于我的数据库中缺少安全规则的警告，但只要我没有任何登录机制，并且我的用户需要对其进行读写，我就看不到任何实现有用的安全规则的方法。有没有办法创建一个安全规则，允许在没有任何用户身份验证的情况下只读写同一用户创建的数据？提前感谢

浏览 24提问于2020-04-26得票数 0

回答已采纳

2回答

使用HTTPS和cookies安全地传输密码

php、cookies、ssl、login、https

但是，这种情况并不安全，因为用户is和密码是以纯文本形式传输的。我曾考虑过摘要身份验证，但由于一些无关的原因，这并不是很有效。因此，我现在正在考虑对整个站点进行SSL加密(已经是这样)，并使用基于cookie的机制进行会话身份验证。我已经阅读并(我相信)理解了如何使用PHP设置和取消设置cookie的基础知识，但我找不到一个很好的示例来实现安全登录机制。然而，这肯定是一个非常常见的登录场景，因此我认为一些预制的登录页面可能已经可以很容易地进行定制。如果有人能指导我一步

浏览 2提问于2012-08-14得票数 0

1回答

WebApi和Web应用程序的最佳安全实现是什么

security、authentication、webapi

因为这是一个内部网web应用程序，所以我不需要在web应用程序上实现登录机制。然而，我正在做的这个项目可以是私有或公共的web应用程序，我想实现一个登录机制，但我希望能够指定使用哪种类型的安全，即LDAP，通用用户名/密码，谷歌，Facebook等。问题是，在Web应用程序和Web Api上实现安全性的最佳策略是什么。对于Web Api，我可能会像其他Api一样实现一些令牌机制的软件。但不确定是否有其他方法。登录选项是否像Google、Fac

浏览 4提问于2020-07-10得票数 0

1回答

移动设备登录会话的Java EE标准？

java、jakarta-ee、login、backend

如果客户端是移动应用，后台开发人员编写登录模块有没有标准？最好的方法是独立于实现。现在，我只对JBoss使用旧的安全领域声明机制，我希望有新的机制。

浏览 19提问于2018-02-25得票数 1

回答已采纳

2回答

理解登录机制密码安全有困难吗？

security、authentication、passwords

在我们的登录页面中，我们输入用户名和密码，然后提交表单。密码被送到服务器，在服务器上使用某种算法进行加密，然后保存到数据库中。但是当它被发布到服务器时，可以在firebug发布数据中看到它。那么它的安全性如何呢?我在其他情况下也看到了类似的实现。它不能被困在从客户端到服务器的时间内吗？

浏览 1提问于2012-01-03得票数 0

回答已采纳

2回答

PHP加载iframe时的安全性考虑

php、iframe

我有一个具有身份验证机制的PHP页面。只有在成功登录之后，我才想显示驻留在不同服务器上的PHP页面。我可以使用iframe来实现这一点，但我当然担心的是，某些人只需在iframe中获取src属性的值，然后直接进入页面，从而绕过安全机制。实现这一目标的最佳方式是什么？如何通过绕过初始登录来阻止iframe中的页面被直接访问？

浏览 0提问于2014-01-12得票数 2

回答已采纳

1回答

SQL Server :安全用户登录

sql、sql-server

我们的WMS使用数据库TSECURE来处理来自WMS的所有登录。我正在考虑创建我自己的新软件，只为上传目的。在这个安全机制中，我们为不同的用户维护/添加不同的安全用户登录。例如，我必须为Alex创建一个WMS访问，我将首先为alex创建一个Server登录名，然后将他的wms_user + wms_pass添加到[TSECURE]中，并在[sql_server_user_alex我的问题：

浏览 1提问于2013-02-25得票数 0

1回答